App's Privacy Policy

Latest update on 22th February 2026


English

This Privacy Policy explains how Orcan (“we,” “our,” “us”) collects, uses, and protects your data.

By using the App, you agree to this Privacy Policy.

⸻

1. What Data We Collect

1.1 Account Information
   •    Email address
   •    Authentication provider (Google or Apple)
   •    Firebase User ID (UID)

Passwords are never stored by us.

⸻

1.2 Usage Data

   •    Goals and action steps
   •    Daily check-ins and discipline index
   •    Journal entries
   •    VisionBoard image references
   •    Subscription status (via RevenueCat)
   •    Timestamps and activity metadata

⸻

1.3 Uploaded Images

Stored in Firebase Storage:
   •    VisionBoard images uploaded by the user

Images are private and accessible only to the authenticated user.

⸻

1.4 Device Data

We may collect:
   •    Device model and OS version
   •    Crash logs and performance data
   •    Anonymous usage analytics

We use Firebase Analytics to measure app performance, feature usage, and stability. Firebase may collect anonymized device and usage data for analytics and diagnostic purposes.
We may use anonymized device identifiers (including Apple’s Advertising Identifier, IDFA, where permitted) to measure advertising performance and optimize user acquisition campaigns.
This occurs only if you grant tracking permission via Apple’s App Tracking Transparency framework.
We do not sell personal data or share personally identifiable information with advertisers.

No precise location data is collected.

⸻

2. How We Use Your Data

We use data solely to:
   •    Provide and improve App features
   •    Generate AI-based analysis and motivational insights
   •    Sync data across devices
   •    Manage subscriptions
   •    Ensure security and prevent abuse

We do not sell personal data.
We process personal data based on contractual necessity, legitimate interest, and, where applicable, user consent (including App Tracking Transparency consent for advertising measurement).

⸻

3. Storage and Security of Data
Data is stored using Google Firebase / Google Cloud infrastructure with:
   •    Encryption in transit
   •    Encryption at rest
   •    Strict access controls and Firestore security rules

We retain personal data while your account is active and, where necessary, for a limited period afterward for legal, security, or billing purposes.

When you delete your account:
   •    Firestore user data and subcollections are deleted
   •    VisionBoard images in Firebase Storage are deleted
   •    Subscription metadata is removed
   •    Authentication account is deleted

Deletion is permanent and irreversible.

⸻

4. Sharing of Data & Use of AI Services

We share data only with:
   •    Google Firebase & Google Cloud (authentication, database, storage, AI processing)
   •    Google Gemini (AI text generation)
   •    RevenueCat (subscription status synchronization)
   •    Apple / Google Play (billing)
  •    Meta Platforms, Inc. (Facebook App Events SDK for advertising measurement and app install attribution)​

When permitted by the user via App Tracking Transparency (ATT), certain device identifiers may be used to measure advertising performance. No journal content, goals, or personal reflections are shared with advertising platforms.

⸻

5. Your Rights (GDPR/Global)

Depending on your location, you may:
   •    Access your data
   •    Correct inaccurate data
   •    Delete your account and all associated data
   •    Withdraw consent by deleting your account

Account deletion is available directly in the App.

⸻

6. Children’s Privacy

The App is not intended for users under 16 years old.
Users under 18 require parental permission.

⸻

7. International Data Transfer

Data may be processed in Google Cloud regions (e.g., europe-west4).

By using the App, you consent to international data processing in accordance with applicable laws.

⸻

8. Changes to this Policy

We may update this Privacy Policy periodically.
Updates become effective upon posting in the App or website.

⸻

9. Contact

For privacy questions:
efressco@gmail.com


⸻


10. Advertising & Tracking

Orcan may use Meta (Facebook) App Events to measure app installs, subscriptions, and advertising effectiveness.

If you grant tracking permission via Apple’s App Tracking Transparency (ATT) prompt:
   •    The Apple Advertising Identifier (IDFA) may be used for attribution and measurement.
   •    Event data such as app installs or subscription events may be transmitted to Meta for campaign optimization.

If you decline tracking:
   •    No IDFA will be accessed.
   •    Only limited, privacy-safe measurement methods (such as SKAdNetwork) may be used.

We do not sell personal data and do not share journal entries, goal content, or personal reflections with advertisers.





Deutsch

Letzte Aktualisierung: 22. Februar 2026

Diese Datenschutzerklärung erläutert, wie Orcan („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet und schützt.

Durch die Nutzung der App erklären Sie sich mit dieser Datenschutzerklärung einverstanden.

⸻

1. Welche Daten wir erheben

1.1 Kontoinformationen
   •    E-Mail-Adresse
   •    Authentifizierungsanbieter (Google oder Apple)
   •    Firebase User ID (UID)

Passwörter werden von uns nicht gespeichert.

⸻

1.2 Nutzungsdaten
   •    Ziele und Handlungsschritte
   •    Tägliche Check-ins und Disziplin-Index
   •    Journaleinträge
   •    VisionBoard-Bildreferenzen
   •    Abonnementstatus (über RevenueCat)
   •    Zeitstempel und Aktivitäts-Metadaten

⸻

1.3 Hochgeladene Bilder

Gespeichert in Firebase Storage:
   •    VisionBoard-Bilder, die vom Nutzer hochgeladen werden

Alle Bilder sind privat und ausschließlich für den jeweils authentifizierten Nutzer zugänglich.

⸻

1.4 Gerätedaten

Wir können folgende Daten erheben:
   •    Gerätemodell und Betriebssystem-Version
   •    Absturzberichte und Leistungsdaten
   •    Anonyme Nutzungsanalysen

Wir verwenden Firebase Analytics, um die App-Leistung, die Nutzung von Funktionen sowie die Stabilität zu messen.Firebase kann anonymisierte Geräte- und Nutzungsdaten zu Analyse- und Diagnosezwecken erfassen.
Wir können anonymisierte Gerätekennungen (einschließlich der Werbe-ID von Apple, IDFA, sofern zulässig) verwenden, um die Leistung von Werbeanzeigen zu messen und Kampagnen zur Nutzergewinnung zu optimieren.
Dies erfolgt ausschließlich, wenn Sie die Tracking-Erlaubnis über Apples App Tracking Transparency-Framework erteilen.
Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Informationen an Werbetreibende weiter.

Es werden keine präzisen Standortdaten erfasst.

⸻

2. Verwendung der Daten

Die erhobenen Daten werden ausschließlich verwendet, um:
   •    Funktionen der App bereitzustellen und zu verbessern
   •    KI-basierte Analysen und motivierende Inhalte zu generieren
   •    Daten zwischen Geräten zu synchronisieren
   •    Abonnements zu verwalten
   •    Sicherheit zu gewährleisten und Missbrauch zu verhindern

Es erfolgt kein Verkauf personenbezogener Daten.

⸻

3. Speicherung und Sicherheit der Daten

Die Daten werden über Google Firebase / Google Cloud gespeichert und durch folgende Maßnahmen geschützt:
   •    Verschlüsselung während der Übertragung
   •    Verschlüsselung im Ruhezustand
   •    Strenge Zugriffskontrollen und Firestore-Sicherheitsregeln

Personenbezogene Daten werden solange gespeichert, wie das Nutzerkonto aktiv ist, sowie darüber hinaus nur soweit dies aus rechtlichen, sicherheitsrelevanten oder abrechnungstechnischen Gründen erforderlich ist.

Bei Löschung des Kontos:
   •    Alle Nutzerdaten und Unterkollektionen in Firestore werden gelöscht
   •    VisionBoard-Bilder in Firebase Storage werden gelöscht
   •    Abonnement-Metadaten werden entfernt
   •    Das Authentifizierungs-Konto wird gelöscht

Die Löschung ist dauerhaft und nicht rückgängig zu machen.

⸻

4. Weitergabe von Daten & Nutzung von KI-Diensten

Eine Weitergabe von Daten erfolgt ausschließlich an folgende Dienstleister:
   •    Google Firebase & Google Cloud (Authentifizierung, Datenbank, Speicherung, KI-Verarbeitung)
   •    Google Gemini (KI-Textgenerierung)
   •    RevenueCat (Synchronisierung des Abonnementstatus)
   •    Apple / Google Play (Abrechnung)
  •    Meta Platforms, Inc. (Facebook App Events SDK zur Messung von Werbeleistung und App-Installations-Attribution)

Sofern vom Nutzer über Apples App Tracking Transparency (ATT) erlaubt, können bestimmte Gerätekennungen zur Messung der Werbeleistung verwendet werden.
Es werden keine Journaleinträge, Ziele oder persönlichen Reflexionen mit Werbeplattformen geteilt.

⸻

5. Rechte der betroffenen Personen (DSGVO / international)

Abhängig vom Standort bestehen folgende Rechte:
   •    Auskunft über gespeicherte personenbezogene Daten
   •    Berichtigung unrichtiger Daten
   •    Löschung des Kontos und aller zugehörigen Daten
   •    Widerruf der Einwilligung durch Kontolöschung

Die Kontolöschung ist direkt innerhalb der App möglich.

⸻

6. Datenschutz von Kindern

Die App richtet sich nicht an Personen unter 16 Jahren.
Nutzer unter 18 Jahren dürfen die App nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten verwenden.

⸻

7. Internationale Datenverarbeitung

Die Datenverarbeitung kann in Google-Cloud-Regionen erfolgen (z. B. europe-west4).

Durch die Nutzung der App erklären Sie sich mit dieser internationalen Datenverarbeitung im Rahmen der geltenden gesetzlichen Bestimmungen einverstanden.

⸻

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden.
Änderungen treten mit Veröffentlichung innerhalb der App oder auf der Website in Kraft.

⸻

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
efressco@gmail.com


⸻


10. Werbung & Tracking

Orcan kann Meta (Facebook) App Events verwenden, um App-Installationen, Abonnements sowie die Wirksamkeit von Werbemaßnahmen zu messen.

Wenn Sie über Apples App Tracking Transparency (ATT)-Abfrage der Tracking-Erlaubnis zustimmen:
   •    Die Apple-Werbe-ID (IDFA) kann für Attribution und Messung verwendet werden.
   •    Ereignisdaten wie App-Installationen oder Abonnement-Events können zu Optimierungszwecken an Meta übermittelt werden.

Wenn Sie Tracking ablehnen:
   •    Es wird keine IDFA verwendet.
   •    Es kommen ausschließlich eingeschränkte, datenschutzfreundliche Messmethoden (z. B. SKAdNetwork) zum Einsatz.

Wir verkaufen keine personenbezogenen Daten und geben keine Journaleinträge, Zielinhalte oder persönlichen Reflexionen an Werbetreibende weiter.